Active Directory.pdf - Gattner

Konfigurieren der Domänensicherheit mit Gruppenrichtlinien 511
Übersicht über die Standardrichtlinie für Domänencontroller
Das GPO Default Domain Controllers Policy stellt die anfänglichen Sicherheitseinstellungen für alle
Domänencontroller in der OU Domain Controllers bereit. Im Einzelnen stellt dieses GPO Sicherheitseinstellungen
in Verbindung mit den Knoten Zuweisen von Benutzerrechten und Sicherheitsoptionen
unter Computerkonfiguration\Richtlinien\Windows-Einstellungen\Sicherheitseinstellungen\Lokale
Richtlinien bereit. Abbildung 13.2 zeigt das GPO Default Domain Controllers Policy, wobei der Knoten
Zuweisen von Benutzerrechten hervorgehoben ist.
Abbildung 13.2
Anzeigen des Knotens Zuweisen von Benutzerrechten der Standardrichtlinie für Domänencontroller
Zuweisen von Benutzerrechten
Über die Einstellungen im Knoten Zuweisen von Benutzerrechten wird definiert, welche Konten spezifische
Aufgaben auf dem Computer ausführen können. Wenn ein Benutzer bzw. eine Sicherheitsgruppe
die Möglichkeit haben soll, sich lokal an Domänencontrollern anzumelden, können Sie dies
innerhalb dieses Knotens konfigurieren. Tabelle 13.4 enthält eine Übersicht der unter Zuweisen von
Benutzerrechten verfügbaren Richtlinien sowie der Standardrichtlinieneinstellungen für das GPO
Default Domain Controllers Policy.
Tabelle 13.4
Richtlinieneinstellungen im Knoten Zuweisen von Benutzerrechten
Richtlinie Beschreibung Standardeinstellung für das GPO
Default Domain Controllers Policy
Auf Anmeldeinformations-Manager als
vertrauenswürdigem Aufrufer zugreifen
Wird nur von der Anmeldeinformationsverwaltung
für Sicherungs- und Wiederherstellungsverfahren
verwendet. Kein Konto sollte dieses
Benutzerrecht erhalten.
Nicht definiert